Chính sách bảo mật - HAHTech

1. Thông tin Bên Kiểm soát & Bên Xử lý dữ liệu

Chúng tôi đóng vai trò là cả Bên Kiểm soát dữ liệu và Bên Xử lý dữ liệu đối với dữ liệu cá nhân được thu thập thông qua Ứng dụng. Chúng tôi cam kết bảo vệ quyền riêng tư cá nhân của bạn và duy trì các hoạt động xử lý dữ liệu minh bạch.

2. Các loại Dữ liệu cá nhân được thu thập

Chúng tôi thu thập và lưu trữ các loại dữ liệu cá nhân sau đây:

• Dữ liệu cá nhân cơ bản: Họ và tên, địa chỉ email, số điện thoại, ảnh đại diện, giới tính, tuổi, quốc tịch, địa chỉ bưu chính, thông tin đăng nhập tài khoản và tùy chọn hiển thị.
• Dữ liệu ứng dụng: Lịch trình, tên sự kiện, chi tiết sự kiện, dấu thời gian (timestamps) và danh sách người tham gia được bạn mời.
• Dữ liệu kỹ thuật & hệ thống: Địa chỉ IP, dòng thiết bị, thông tin trình duyệt, phiên bản hệ điều hành, nhật ký lỗi ứng dụng (crash logs) và cài đặt múi giờ.

3. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Xác thực danh tính người dùng, bảo mật truy cập tài khoản và ngăn chặn các hành vi gian lận.
2. Gửi các thông báo dịch vụ quan trọng, cập nhật hệ thống và phản hồi các yêu cầu hỗ trợ khách hàng.
3. Cải thiện hiệu suất hệ thống, khắc phục lỗi phần mềm và tối ưu hóa trải nghiệm người dùng thông qua các số liệu phân tích vô danh (anonymized analytics).
4. Cung cấp các tính năng cốt lõi về quản lý lịch, lên kế hoạch, thông báo đẩy (push notifications) và chia sẻ sự kiện.

4. Cookie & Công nghệ theo dõi

Chúng tôi sử dụng cookie thiết yếu và các công nghệ lưu trữ cục bộ tương tự (như session storage và token) nhằm mục đích:

• Xác thực danh tính và duy trì trạng thái đăng nhập của bạn.
• Ghi nhớ các cài đặt tùy chọn và cấu hình bảo mật của bạn.
• Đảm bảo tính an toàn và hiệu suất hoạt động của Ứng dụng.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt hoặc thiết bị của mình, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Dịch vụ.

5. Cơ sở pháp lý & Quản lý sự đồng ý

• Yêu cầu đồng ý: Bằng việc chấp nhận chính sách này trong quá trình đăng ký, bạn cung cấp sự đồng ý rõ ràng để chúng tôi xử lý dữ liệu của bạn cho các mục đích vận hành cốt lõi được nêu tại Chính sách bảo mật.
• Sự đồng ý riêng biệt & Tùy chọn: Các hoạt động xử lý không thiết yếu (như email quảng cáo, truy cập vị trí hoặc đồng bộ danh bạ) sẽ yêu cầu sự đồng ý riêng biệt, độc lập và bạn có thể bật hoặc tắt bất kỳ lúc nào khi các tính năng đó sẵn sàng.
• Lưu trữ nhật ký đồng ý: Chúng tôi duy trì nhật ký điện tử ghi lại các hành động đồng ý của bạn (thời gian, ID người dùng, phiên bản chính sách) làm bằng chứng tuân thủ pháp luật.

6. Chia sẻ dữ liệu cho bên thứ ba & Bên xử lý phụ

Chúng tôi không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Bên xử lý phụ được ủy quyền: Chúng tôi sử dụng hạ tầng đám mây và các nhà cung cấp dịch vụ uy tín được ràng buộc bởi các thỏa thuận bảo vệ dữ liệu nghiêm ngặt.
• Nghĩa vụ pháp lý: Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu bằng văn bản từ các cơ quan nhà nước có thẩm quyền hoặc cơ quan công an theo quy định pháp luật.
• Với người dùng khác: Thông tin nằm trong các sự kiện được chia sẻ (ví dụ: tên sự kiện, chi tiết sự kiện...) chỉ hiển thị đối với những người dùng được bạn chủ động mời.

7. An toàn dữ liệu & Thời hạn lưu trữ

• Biện pháp bảo mật: Chúng tôi áp dụng mã hóa truyền tải đầu cuối (HTTPS/TLS), và lưu trữ dữ liệu nhạy cảm cũng như thông tin định danh cá nhân (bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ bưu chính...) bằng các phương pháp mã hóa tiên tiến (AES-256). Mật khẩu được băm (hash) trước khi lưu trữ trong cơ sở dữ liệu của chúng tôi. Quyền truy cập được kiểm soát chặt chẽ thông qua Quyền truy cập dựa trên vai trò (RBAC).
• Thời hạn lưu trữ: Dữ liệu cá nhân được lưu trữ cho đến khi tài khoản của bạn còn hoạt động. Khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh trong vòng 7 ngày làm việc, trừ trường hợp pháp luật có quy định thời hạn lưu trữ lâu hơn.

8. Quyền của Chủ thể dữ liệu & Cách thức thực hiện

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền hợp pháp sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết & Truy cập: Xem hồ sơ cá nhân và dữ liệu được xuất thông qua cài đặt tài khoản.
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin cá nhân chưa chính xác trực tiếp trong Ứng dụng.
• Quyền rút lại sự đồng ý: Hủy bỏ các quyền tùy chọn (vị trí, thông báo đẩy) trong phần cài đặt thiết bị.
• Quyền xóa dữ liệu (Xóa tài khoản): Thực hiện xóa tài khoản tức thì thông qua tính năng trong ứng dụng hoặc bằng cách gửi email đến support@hahtech.online.
• Quyền phản đối & Hạn chế xử lý: Yêu cầu hạn chế đối với các hoạt động xử lý dữ liệu cụ thể.

9. Các phiên bản ngôn ngữ của Chính sách

Chính sách bảo mật của chúng tôi có các phiên bản ngôn ngữ khác nhau, bạn có thể kiểm tra bản tiếng Anh tại đây. Trong trường hợp các phiên bản ngôn ngữ khác nhau dẫn đến cách hiểu khác nhau, phiên bản mà bạn đã đồng ý khi đăng ký sẽ được áp dụng.